Política de Privacidade

1. Quem somos e qual é o nosso papel

O Dockly é uma plataforma de projetos por cliente, com tarefas, documentos e um portal para o cliente. É desenvolvido pela Aragon Tecnologia e está em dockly.digital.

Dados da sua conta (registo, equipa, subscrição e uso da plataforma): a Aragon Tecnologia é a responsável pelo tratamento.

Dados dos seus clientes (projetos, contactos, tarefas, notas e documentos): quem decide sobre eles é a sua empresa, que é a responsável pelo tratamento. O Dockly trata esses dados por conta dela, como subcontratante (art. 28.º do RGPD), só para prestar o serviço.

Se é cliente de uma empresa que usa o Dockly e recebeu um link do portal, essa empresa é a responsável pelos seus dados. Fale primeiro com ela.

2. Dados que tratamos

• Conta: nome, nome da empresa, e-mail, telefone (se o indicar) e senha. A senha fica guardada só como hash bcrypt.
• Equipa: o e-mail das pessoas que convida para o workspace e a ligação de cada membro ao workspace.
• Projetos e clientes: nome do cliente, e-mail e telefone do cliente (se os indicar), notas internas, tarefas, prazos e estados.
• Documentos: os ficheiros que a sua equipa ou o seu cliente carregam, com o nome, o tipo e o tamanho. O Dockly não lê o conteúdo dos ficheiros. Um documento pode conter qualquer dado, incluindo categorias especiais de dados (art. 9.º do RGPD), como dados de saúde. Carregue só o que o seu projeto precisa.
• Portal do cliente: as tarefas que o cliente atualiza, os documentos que envia e a data do último acesso ao portal.
• Pagamentos: a Stripe trata os dados do cartão. Nós guardamos só os identificadores de cliente e de subscrição da Stripe e o estado do plano.
• Dados técnicos: o servidor recebe o endereço IP e o navegador em cada pedido, para segurança e para limitar tentativas abusivas. Para contar visitantes por dia, guardamos só um hash SHA-256 do IP, do navegador e da data, e não o IP.

O Dockly não envia os seus dados nem os seus documentos a serviços de inteligência artificial.

3. Para que usamos os dados e com que fundamento

• Criar e manter a conta, os projetos, as tarefas, os documentos e o portal do cliente. Fundamento: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Enviar os e-mails do serviço: códigos de verificação, recuperação de senha, convites para a equipa e o link do portal para o cliente. Fundamento: execução do contrato.
• Cobrar e gerir a subscrição do plano PRO. Fundamento: execução do contrato e obrigações legais de faturação (art. 6.º, n.º 1, alínea c)).
• Proteger a plataforma: limitar tentativas de acesso, detetar erros e abusos. Fundamento: interesse legítimo (art. 6.º, n.º 1, alínea f)).
• Acompanhar o uso do produto num painel interno da Aragon Tecnologia: número de contas e de visitantes, a lista de contas (nome e e-mail) e os projetos criados em cada dia, com o nome do workspace e do cliente. Fundamento: interesse legítimo.

Não vendemos dados e não os usamos para publicidade.

4. Com quem partilhamos os dados

Partilhamos dados só com os fornecedores necessários à operação. Eles tratam os dados por nossa conta e só para as finalidades abaixo:

5. Transferências internacionais

Os dados do Dockly ficam na AWS, nos Estados Unidos, e os outros fornecedores da secção 4 também os tratam nos Estados Unidos. Por isso, os dados saem do Espaço Económico Europeu.

As transferências para os EUA apoiam-se no EU-US Data Privacy Framework, quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia. Pode pedir a lista atualizada dos fornecedores e das garantias pelo e-mail privacidade@dockly.digital.

6. Segurança

• Todas as ligações usam HTTPS, com HSTS.
• A base de dados (AWS RDS) está cifrada em repouso com chaves do AWS KMS.
• Os documentos ficam no AWS S3, que cifra cada ficheiro em repouso.
• Os documentos não têm endereço público. Cada envio e cada descarga usam um link temporário: 5 minutos para enviar e 1 hora para descarregar.
• As senhas, os códigos de verificação por e-mail e os tokens dos convites e do portal ficam guardados só como hash.
• O link do portal pode ter prazo de validade, e a sua empresa pode revogá-lo a qualquer momento.
• Cada workspace só vê os seus próprios projetos e documentos.
• O login, o registo e o portal têm limite de tentativas.

7. Os seus direitos

Nos termos do RGPD, tem direito a:

• aceder aos seus dados;
• retificar dados inexatos ou incompletos;
• pedir o apagamento dos dados;
• pedir a limitação do tratamento;
• receber os seus dados num formato de uso corrente (portabilidade);
• opor-se ao tratamento baseado no interesse legítimo.

Pode alterar o nome, a empresa e o telefone na página da conta. Para os outros pedidos, escreva para privacidade@dockly.digital. Respondemos no prazo de um mês.

Clientes de uma empresa que usa o Dockly: dirijam os pedidos a essa empresa, que é a responsável. Nós ajudamo-la a responder.

Se está no Brasil, a LGPD (Lei n.º 13.709/2018) dá-lhe direitos equivalentes, e pode reclamar também à ANPD.

8. Durante quanto tempo guardamos os dados

• Os dados da conta e dos projetos ficam guardados enquanto a conta existir. Para apagar a conta, escreva para privacidade@dockly.digital. Apagamos a conta e os dados associados, exceto o que a lei nos obrigue a guardar, como os dados de faturação.
• Quando apaga um documento, o Dockly apaga o ficheiro do armazenamento e o registo na base de dados.
• Quando apaga um projeto, o Dockly apaga da base de dados o projeto, as tarefas, os registos dos documentos e o link do portal. Os ficheiros desse projeto saem do armazenamento a pedido, pelo e-mail privacidade@dockly.digital. Para os apagar logo, apague os documentos antes de apagar o projeto.
• Os códigos de verificação valem 15 minutos, os convites para a equipa 48 horas e a sessão 7 dias.

9. Cookies

O Dockly usa um só cookie, dockly_session, estritamente necessário para manter a sessão iniciada. Dura até 7 dias ou até sair da conta.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

10. Alterações a esta política

Podemos atualizar esta política. Comunicamos as alterações relevantes por e-mail ou na plataforma, e a data no topo desta página muda.

11. Contacto e autoridade de controlo

Para dúvidas, pedidos ou reclamações sobre os seus dados:

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt, ou à autoridade de proteção de dados do país da União Europeia onde vive.